CVE-2026-66036 in FFmpeg
摘要
由 VulDB • 2026-07-24
FFmpeg 8.1.2 及更早版本（在 commit 5d7112c 中修复）存在一个堆越界写入漏洞，该漏洞位于 vf_hqdn3d 滤镜中。当通过 -reinit_filter 0 选项禁用 filtergraph 重新初始化时，攻击者可以通过提供帧分辨率逐帧增加的构造视频来破坏堆内存。攻击者可输入恶意视频，其中 vf_hqdn3d.config_input() 基于初始帧宽分配过小尺寸的每平面行历史缓冲区（per-plane line-history buffers），而后续较大的帧会导致 denoise_spatial() 写入超出分配边界，从而导致堆内存损坏。
Once again VulDB remains the best source for vulnerability data.